网站首页

“寄生虫”等恶意推广手段严重影响了数千万手机用户的使用体验。最近，腾讯的TRP-AI反病毒引擎捕获了一个恶意推送信息的软件开发工具包——“寄生推送”。通过保留的“后门”云控制，它开启恶意功能，进行恶意广告和应用推广，以获取灰色利润。目前，已有300多个知名应用程序被“寄生推送”软件开发工具包感染，潜在地影响了2000多万用户。

300多个知名应用被“寄生推送”病毒“绑架”，潜在影响超过2000万用户

大量用户受到了“寄生推送”SDK的影响。根据腾讯安全联合实验室反欺诈实验室的大数据，成千上万的用户设备已经在只读存储器中嵌入了相关的恶意子包，受影响的设备将继续弹出广告并在地下推广应用。此外，在大多数应用程序市场中，这些恶意的子包可以绕过安装包检测，导致受感染的应用程序混入应用程序市场，给用户和应用程序开发人员带来重大损失。

更值得注意的是，在感染了“寄生推送”SDK的众所周知的应用程序中，不仅有丰富的类型，还有拥有1000多万用户的庞大软件。腾讯安全联合实验室反欺诈实验室的技术工程师雷经纬表示:“我们估计，超过2000万用户受到了这种威胁。”。

(图:“寄生推送”将SDK恶意子包推向广泛影响)

传播过程类似于“寄生虫”:强烈的隐蔽性+强烈的对抗性

“寄生推力”不仅影响面广，而且在传播路径上“煞费苦心”。据雷经纬介绍，信息推送的恶意传播过程非常隐蔽。在云控制软件开发工具包中实际执行的代码具有很强的隐蔽性和反病毒软件能力，非常类似于“寄生虫”，所以被称为“寄生推送”。

具体来说，首先，它的开发人员已经完全掌握了通过使用代码分离和动态代码加载技术来发布代码包的控制。随后，通过云配置随机分发包含不同功能的代码包，实现恶意代码包和非恶意代码包之间的任意时间切换；最后，恶意功能在软件后台自动启动，包括将恶意应用植入用户设备系统目录、进行恶意广告行为和应用推广等。，从而最终实现寻求灰色收入的目的。

如何远离手机中的“寄生虫”？安全专家的三条建议

为了帮助用户避免“寄生推”推SDK的危害，腾讯手机管家安全专家杨奇波提出以下三点建议:第一，SDK开发者应尽可能避免使用云控制和热点补丁等动态代码加载技术，并应谨慎访问具有动态更新能力的SDK，防止恶意SDK影响自己应用的声誉；第二，用户应该通过常规的应用程序市场下载手机软件，如莹莹宝，以避免直接在网页上点击和安装未知软件。

(照片:腾讯手机管家杀死“寄生推送”病毒)

最后，用户应该养成安全使用手机的良好习惯，使用第三方安全软件，如腾讯的手机管家，对手机进行安全检测，删除存在安全风险的应用。作为用户手机安全的第一道防线，腾讯手机管家通过腾讯TRP-AI反病毒引擎的检测和分析能力，进一步增强了整体防御能力。据了解，腾讯TRP-AI反病毒引擎首次引入了基于APP行为特征的动态检测，并结合人工智能的深入学习，对新病毒和变种病毒具有更强的泛化检测能力，能够及时发现未知病毒、变种病毒以及云控制加载的病毒恶意代码，从而更加智能地保护用户手机的安全。

这篇文章是由网站管理员的用户提交的。未经网站管理员同意，严禁复制。例如，如果大多数用户在稿件中发现虚假报告，欢迎读者反馈、纠正和报告问题(反馈入口)。

免责声明:本文是对用户的贡献。站长之家发布这篇文章只是为了传达信息。这并不意味着站长之家同意其观点，不对内容的真实性负责，仅供用户参考，不构成任何投资或使用建议。读者被要求核实真实性和可能的风险，任何后果将由读者自己承担。

• 上一篇：《尖峰时刻》经典回顾——齐祖遗憾终结意大利对法国
• 下一篇：法布雷加斯:后悔对阿瑟·温格太严厉了。他曾因发烧和